Microsoft ha annunciato il proprio ingresso nel mercato dei modelli di intelligenza artificiale dedicati alla cybersecurity, presentando due novità strettamente collegate tra loro.
Da un lato c’è MAI-Cyber-1-Flash, il primo modello proprietario pensato specificamente per individuare vulnerabilità nel codice. Dall’altro c’è Project Perception, un sistema agentico che dovrebbe occuparsi di monitoraggio e risposta alle minacce in tempo reale.
Fino ad oggi Microsoft si era appoggiata prevalentemente a modelli di terze parti per alimentare la propria piattaforma di rilevamento vulnerabilità MDASH. Ora, invece, l’azienda porta “in casa” una parte importante di quella componente. I risultati dichiarati superano quelli di concorrenti diretti come Anthropic e Google sul benchmark CyberGym (lo standard di riferimento nel settore).
Anche il momento scelto per la presentazione non è casuale: Anthropic ha lanciato Mythos in accesso ristretto tramite il programma Glasswing, mentre OpenAI a maggio ha introdotto la propria soluzione, Daybreak.
In questo contesto, Microsoft offre un modello costruito su misura, alimentato da decenni di dati di sicurezza reali, integrato in un’infrastruttura che l’azienda già controlla quasi per intero.
MAI-Cyber-1-Flash e MDASH
MAI-Cyber-1-Flash nasce dalla famiglia di modelli MAI-Thinking-1 ed è stato progettato come modello compatto, orientato al codice, capace di gestire la maggior parte dei task di ricerca vulnerabilità senza dover ricorrere ogni volta ai modelli più costosi della flotta.
In pratica, Microsoft lo utilizza per coprire circa il 90% dei carichi di lavoro all’interno di MDASH, l’infrastruttura multi-agente che orchestra oltre cento agenti specializzati per scoprire, validare e correggere bug di sicurezza. Il restante 10% dei casi più complessi viene riservato a GPT-5.4.
Il risultato dichiarato è un punteggio del 96% su CyberGym, con un margine di circa 12 punti rispetto a Mythos di Anthropic. Inoltre, il taglio dei costi operativi è stimato attorno al 50% rispetto alla configurazione precedente di MDASH (che si appoggiava a GPT-5.4, GPT-5.4 mini e GPT-5.3 Codex).
Tuttavia, questi numeri vanno inquadrati per quello che sono, ovvero un risultato ottenuto su un benchmark specifico, orientato all’identificazione di vulnerabilità note in codice sorgente. Non rappresentano una misura complessiva della sicurezza di un’organizzazione.
Project Perception: un sistema che percepisce, ragiona e agisce
Project Perception va oltre la ricerca di vulnerabilità. Si propone come uno strato difensivo continuo, costruito attorno a tre categorie di agenti che lavorano in ciclo chiuso.
Gli agenti “red team” simulano potenziali percorsi di attacco. I “blue team” analizzano il contesto per stabilire cosa costituisce un rischio reale. Infine, gli agenti “green team” applicano correzioni e rafforzano le difese. L’architettura è pensata per essere multi-modello, combina modelli generalisti e specializzati a seconda del compito.
Microsoft sottolinea inoltre l’attenzione riposta nella sicurezza del sistema stesso, con test condotti dal proprio AI Red Team, che includono verifiche e valutazioni indipendenti da parte di terzi. A questo si aggiungono controlli enterprise come l’isolamento dei tenant, la crittografia e ambienti di esecuzione sandboxed senza accesso a internet.
Tuttavia, emerge un limite tangibile. Gran parte di queste capacità dipende dal riconoscere un attacco già in corso. Contro un attaccante che si muove con credenziali rubate, senza sfruttare exploit tecnici riconoscibili, oppure contro un ransomware che cifra file dal lato client senza generare comportamenti anomali sul server, la capacità di “percepire” rischia comunque di arrivare in ritardo.
Microsoft offre un avanzamento reale, ma non la soluzione definitiva
Nel complesso, Microsoft possiede la scala di dati, la base clienti e l’infrastruttura per rendere credibile un modello di sicurezza proprietario. I risultati su CyberGym lo confermano.
Allo stesso tempo, però, buona parte di ciò che Project Perception offre corrisponde a funzionalità già presenti nell’ecosistema Microsoft. Spesso queste funzionalità sono disattivate di default o configurabili solo con competenze specialistiche. In questo senso, il prodotto appare tanto come un servizio di consulenza quanto come una tecnologia radicalmente nuova.
Il modello di prezzo a consumo, senza un tetto massimo di spesa, è un altro elemento su cui prestare attenzione in fase di valutazione. Lo stesso vale per la questione di quali dati vengano condivisi con partner esterni durante la costruzione della mappa dell’infrastruttura, un tema su cui la trasparenza resta limitata.
Backup isolati dagli attaccanti, segmentazione di rete e controlli di accesso rigorosi restano la base su cui qualsiasi sistema di monitoraggio, per quanto sofisticato, si appoggia.
Project Perception entrerà in anteprima pubblica il 3 agosto.
